És itt jön képbe az ipv6, ahol a router által küldött prefix (icmpv6) és a NIC mac címből készül az ip cím (Stateless address autoconfiguration). Vagyis ha valaki nem kapcsolta ki a BSD-ben szándékosan az ipv6-ot, és az adatpark felkapcsolja az ipv6 szolgáltatást, amire nincs felkészülve a rendszergizda, akkor előfordulhat olyan, hogy a prefixet a szomszéd támadó gép előbb küldi mint a router és máris ő lesz a gw ipv6-on. Innentől minden ipv6 forgalmat lelogolhat. Talán az a megoldás erre, hogy mindenki magának manuálisan felvesz "szép" statikus címet amit a szolgáltatótól kért.<br>
<br><br><div class="gmail_quote">2011/5/31 Berta Sándor <span dir="ltr"><<a href="mailto:berta@beco.hu">berta@beco.hu</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Azért nem triviális, hogy hogyan lehet ilyen állapotot előállítani?<br>
Ha dhcp-n kapom az adataimat, akkor valamilyen módon le kell nyomnia a szolgáltató dhcpd-jét, hogy az ő<br>
dhcpd-je adja az adatokat és őt lássam gw-nek. Ekkor szükségtelen felvenni a szolgáltató routerének<br>
ip címét.<br>
<br>
Ha egy switch-en vagyunk, és azonos IP címek vannak a hálózaton mi biztosítja, hogy rajta keresztül<br>
menjenek a csomagok? Minden a switch viselkedésén múlik, hogy erre az állapotra hogyan reagál.<br>
A dhcpd az adott ip címhez letárolja a mac address-t is, ami bonyolíthatja a helyzetet.<br>
<br>
A szolgáltató eszközein keresztül viszont semmilyen huncutságra nincs szükség.<br>
A proxy szerveréből minden adat kinyerhető.<br>
Egy meghekkelt routerrel pedig azt csinál a csomagjaimmal amit akar.<br>
:-)<br>
<br>
üdv<br><font color="#888888">
berta</font><div><div></div><div class="h5"><br>
<br>
_______________________________________________<br>
BSD levlista<br>
<a href="mailto:BSD@hu.freebsd.org" target="_blank">BSD@hu.freebsd.org</a><br>
<a href="https://lists.hu.freebsd.org/mailman/listinfo/bsd" target="_blank">https://lists.hu.freebsd.org/mailman/listinfo/bsd</a><br>
</div></div></blockquote></div><br>